Tahukah anda tentang proteksi Ring Three? Proteksi Ring Three ini konon akan mengamankan program-program dari aplikasi-aplikasi pembunuh proses contoh saja AntiVirus Ansav (www.ansav.com), kemampuan vb programming Anda bisa dikatakan sudah berada pada tingkatan menengah keatas jika Anda sudah berhasil membuat program VB yang mampu membunuh proses aplikasi antivirus Ansav, tidak percaya? download dan buktikan sendiri. Jika Anda sudah mampu membunuh proses Ansav coba aktifkan Stealth Mode (Ring 3 – baca readme pada aplikasi Ansav) dan coba kembali program VB anda tersebut.
Darmal’s R3Killer akan membuktikan jika VB bisa melakukannya. Ingin mengetahui formula rahasia yang digunakan pada source code program ini? atau anda lebih tertarik untuk menggagalkan proses aplikasi yang gemar melakukan HOOKING PADA NTINFORMATION sehingga bisa berjalan sebagai siluman? programmer akan membongkarnya pada buku “Computer Worm 3”.
5 comments
Skip to comment form
Boleh minta source nya ngk nanti gw kasih teknik virus mengganti iconnya sendiri
Nanti sourcenya akan diberikan dibuku Worm 3, di tunggu aja ya..
Mas APnya Kedetect Avira………………???
Mas darmal kapan donk buku “Computer Worm 3” kluar.
Udah kebelet nih mau cpt² baca..^_^
Uai Mas boleh tanya..
Kemaren saya download software buat hidden folder namanya “Hide Folders v2.2”. Hebatnya Bisa meng-hide folder System Volume Information dan juga waktu saya coba memasukkan semua folder yang ada di USB saya kedalam satu folder saja kmudian saya hide menggunakan sofware ini terus saya Scan menggunakan “Symantec dan Ansav” ternyata sama sekali nga kedetec. Lewat CMD pun sama.
Bisakah cara ini digunakan virus untuk menhide dirinya biar lolos scan AV..?
Tlng Pencerahan Mas darmal
TERIMA KASIH BANYAK
saya Doakan Bukunya Cepat Selesai.. ^_^
uia ini link Downloadnya :
http://download.softpedia.com/dl/1c87996e284345588bc5c259b14bccf7/4b9084f2/100120375/software/file_management/hidefolders-setup.exe
@ai zen; jika downloadnya dari link yang saya berikan, bisa saya pastikan false positive mas zen.
@sidiqbadai; naskah dengan codename “Computer Worm 3” itu sudah terbit mas sidiq judulnya “War of The Worm” infonya ada di blog ini juga … ^_^
Mengenai programnya nanti saya download deh.. jika AV pun tidak mendeteksi virus pada folder yang terproteksi oleh program tersebut maka tentu saja cara ini bisa digunakan virus untuk menhide dirinya agar lolos dari scan AV.. Hanya saja… IMHO folder tersebut nantinya hanya akan berfungsi sebagai tempat pertahanan saja, file executable apapun yang berada pada folder terproteksi tersebut tidak akan dapat tereksekusi… jadi tidak ada keuntungan yang bisa diperoleh metode-metode launcher yang diketahui sekarang ini.